Cosa copre il controllo dei dispositivi
Il perimetro è più ampio delle chiavette USB. Ogni tipo di dispositivo pone una domanda diversa:
| Tipo di dispositivo | Domanda a cui risponde |
|---|---|
| Memorie rimovibili | È possibile scrivere dati su chiavette flash, dischi esterni o schede di memoria? |
| Unità ottiche | È possibile masterizzare registrazioni su CD, DVD o Blu-ray? |
| Dispositivi mobili | Tramite MTP o PTP: cavo di ricarica o volume di archiviazione? |
| Stampanti | Un lavoro di stampa porta su carta contenuti soggetti a regolamentazione? |
| Interfacce wireless | Bluetooth o Wi-Fi aprono un percorso al di fuori della rete aziendale? |
| Dispositivi di input e acquisizione | Webcam, microfoni ed emulatori di tastiera sollevano problemi di privacy e di iniezione. |
Perché il canale fisico conta ancora
Anche negli ambienti orientati al cloud, il canale fisico non lascia tracce in rete, funziona senza connettività e sposta molto rapidamente volumi enormi di dati.
È anche di routine l'ultimo passaggio dell'esfiltrazione di dati da parte dei dipendenti che lasciano l'azienda. Per questo le regole sui dispositivi e le procedure di offboarding vengono di solito progettate insieme.
Modelli di policy
Le regole sono di solito definite per utente, gruppo e contesto. Un ruolo che gestisce registrazioni regolamentate può essere soggetto a limiti più stretti di un altro. Un portatile fuori dalla rete aziendale può ricadere in una policy più rigida dello stesso portatile in ufficio. Il controllo dei contenuti aggiunge un ulteriore livello, descritto nel blocco basato sui contenuti.
Bloccare tutto con eccezioni è il modello più forte, ma funziona solo se le eccezioni sono rapide. Consentire tutto con monitoraggio rileva invece di prevenire.
| Modello | Può impedire il trasferimento | Registra ogni connessione | Verifica il contenuto del file |
|---|---|---|---|
| Blocca tutto, con eccezioni | |||
| Consenti tutto con monitoraggio | |||
| Regole per classe di dispositivo | |||
| Lista di autorizzati per identità | |||
| Regole basate sui contenuti |
Livelli di applicazione
Tra consentito e bloccato ci sono le opzioni che rendono il controllo dei dispositivi praticabile. L'accesso in sola lettura permette di leggere il dispositivo ma non di scrivere. L'avviso all'utente consente il trasferimento dopo una conferma registrata. La quarantena invia il file a revisione.
L'applicazione della cifratura consente la scrittura solo su supporti che verranno cifrati. La modalità di sola registrazione si usa durante il rollout, per vedere che cosa fa davvero l'azienda prima di applicare le regole. Le impostazioni di ogni famiglia di dispositivi sono descritte nel controllo di USB e unità esterne.
Applicazione basata sui contenuti nel prodotto
Le impostazioni di dispositivi e archiviazione includono interruttori di audit e il controllo della scrittura basato sui contenuti. Una scrittura su un dispositivo di archiviazione può essere verificata in base al contenuto del file, e ogni verifica viene registrata nel log di audit.
1 / 2
Limiti e modalità di guasto
Il controllo dei dispositivi è un confine forte, ma non completo. I dati possono ancora uscire attraverso canali di rete come la webmail, lo storage cloud e i messenger, che richiedono controlli propri sui flussi di dati.
L'applicazione dipende dalla presenza e dal buon funzionamento dell'agente. Per questo l'integrità dell'agente e la reportistica di copertura fanno parte del controllo.
Una restrizione eccessiva genera aggiramenti. Quando il percorso approvato è troppo lento, gli utenti spostano i dati tramite account cloud personali, un classico schema di shadow IT che sostituisce un canale monitorato con uno non monitorato.
Da dove iniziare
Si parte dai dati la cui fuga farebbe più danni, poi dai dispositivi e dai canali che le persone usano davvero. Le regole che coprono tutto dal primo giorno vengono spesso disattivate: una messa in produzione in sola registrazione mostra invece di cosa ha davvero bisogno l'azienda.
Le regole sui dispositivi funzionano meglio insieme al controllo degli altri canali, come quello offerto da Anexet DLP.
Per approfondire: Sistemi DLP — che cosa sono e come funzionano; Come prevenire l'accesso non autorizzato al tuo computer.
La maggior parte dei dati esce in una giornata di lavoro normale, un trasferimento alla volta, raramente in un solo gesto clamoroso.
Anexet TeamCome Anexet affronta questo
Il controllo dei dispositivi è parte nativa dell'applicazione delle regole sugli endpoint di Anexet, combinato con l'ispezione dei contenuti così che le regole siano precise anziché generali:
Copertura per tipo di dispositivo
archiviazione USB rimovibile, unità CD e DVD, telefoni collegati via MTP, trasferimento Bluetooth e stampa sono disciplinati da criteri dedicati.
Azioni graduate
consentire, sola lettura, registrare, avvisare, quarantena per revisione o bloccare, con ambito per utente, gruppo e identità del dispositivo.
Applicazione consapevole del contenuto
ogni scrittura è valutata in base al contenuto: thesauri di sicurezza (170 dizionari predefiniti), regole di pattern per identificatori strutturati, banche di hash per corrispondenze esatte di file, librerie di impronte digitali per modelli di documenti ed etichette di riservatezza.
Traccia di audit completa e attribuibile
le connessioni dei dispositivi e le operazioni sui file sono registrate con utente, data e ora, identità del dispositivo, file, classificazione e azione intrapresa.
Architettura on-premise
i criteri sui dispositivi, i contenuti acquisiti e i log restano all'interno dell'infrastruttura dell'organizzazione.
Anexet DLP
Scopri di più